På fredagsmorgonen fick jag, liksom tusentals andra användare, ett mejl som vid första anblicken verkade vara ett helt legitimt mejl från Active 24, en stor aktör inom webbhotell och domänregistrering i Tjeckien. Mejlet levererades till vårt företags officiella e-postadress och uppgav att domännamnstillägget för företagets domän textfactory.cz inte hade betalats och att denna betalning måste göras inom 24 timmar, annars kommer domänen att stängas av. Mejlet, som ni kan se i galleriet, matchade faktiskt de officiella mejl som leverantörerna skickar, så jag tittade på det och loggade in i systemet.
Det är viktigt att notera här att systemet accepterade alla lösenord och namn du angav och omedelbart omdirigerade dig för att ange din betalkortsinformation. Hela sidan såg extremt trovärdig ut och det enda misstänkta med den var URL-adressen, som du bara ser efter att ha klickat på den, vilket folk vanligtvis inte gör. Som tur var insåg jag i det ögonblicket att Text Factory, liksom de allra flesta domäner, är registrerade hos en annan leverantör, så jag tittade på e-postadressen och URL:en mer i detalj och i det ögonblicket var det tydligt att detta var en av de mest sofistikerade nätfiskeattackerna som någonsin har ägt rum i Tjeckien.
Fotogalerie
Faktum är att både posten och webbsidan såg extremt trovärdiga ut, och det var inte alls lätt att ta reda på att det var en bluff. Attacken riktade sig till Active 24-klienter och tusentals av dessa e-postmeddelanden skickades. Country Manager för Active 24 för Tjeckien, Martina Pohořelická, talade exklusivt med oss om attacken och hon förklarade hur attacken mot deras klienter ägde rum i fredags. Hennes uttalande finns nedan:
- Klockan 10:27 märkte vi en nätfiske-attack (tusentals skickade bedrägliga e-postmeddelanden) mot våra kunder, som ganska tillförlitligt imiterade ACTIVE 24-administrationspanelens gränssnitt och syftade till att bedrägligt förmå användare att ange betalkortsdata i en falsk form (under förevändning för brådskande betalning för ett domännamn).
- 10:38 inom tio minuter blockerade vi mejl från adressen @st-email.com och kontrollerade om det förekom något ytterligare nätfiske från samma IP-adresser, vilket inte bekräftades, så vi behövde inte vidta några ytterligare åtgärder från vår sida. Vi har också lagt ut en varning om nätfiskemeddelanden på vår Facebookdu, logga in page till administratörspanelen och homepage.
- 12:12 kontaktade vi vidare registratorn i Ryssland, där den bedrägliga sidan drevs, och bad honom blockera den.
- 12:23 Länkarna i e-postmeddelandet har slutat fungera (och samlar därför in all data från de bedragna användarnas kreditkort) - 404 Not Found.
Active 24 svarade därför relativt snabbt och löste situationen redan under leveransen av de första mejlen. Däremot kan man se att nätfiskeattacker på senare tid har blivit mer och mer sofistikerade och inte längre bara är e-postmeddelanden som ber att få betala importavgift för ett paket från posten eller budfirman, som alla får dagligen. Så var mycket försiktig och var extra uppmärksam på e-postmeddelanden från välkända företag vars tjänster du faktiskt använder.
Den sofistikerade attacken ser lite annorlunda ut, bara någon JELIMAN kunde ha snubblat över detta.
alla är inte lika perfekta som du herr Stránský…. man måste förlika sig med att man bor på en planet med vanliga människor också... annars skulle du inte sticka ut så mycket
Jag vågar påstå att i det här fallet är nätfiske inte riktigt svårt att känna igen. Även titeln i sig låter inte särskilt tjeckisk - Betalningssätt misslyckades. Nästa mening innehåller också en felaktig användning av tjeckiska - en liten bokstav skrivs efter adressering, här används en stor bokstav. Jag rekommenderar att ställa in visningen av hela e-posthuvudet, där du bland annat kan se adressen till avsändaren. Den olika märkningen av samma varumärke är också misstänksam – företag brukar se till att deras namn är tydligt igenkännligt, här är avsändaren Active(space)24, medan signaturen är Active24 (inget mellanslag). Länken under orden "Klicka här" är också extremt suspekt, vanligtvis kan du se en knapp i märkets färg (i det här fallet skulle jag välja rött) och inskriptionen "logga in på kontot", "betala manuellt ", etc.
Active 24 har förresten inte de billigaste domänerna, så förnyelsepriset på 170 CZK är misstänkt lågt. Enligt Active 24:s nuvarande prislista är priset för en cz-domäntillägg 325 CZK inklusive moms, det vill säga nästan dubbelt så mycket som det pris som krävs. Det är till och med lägre än priset för det första året (241 CZK), vilket vanligtvis är lägre än förnyelsepriset. Jag tror inte att detta skulle uppfattas som misstänkt för ägarna av en eller två domäner.
Så jag är ledsen, men jag har dussintals domäner och jag har ingen aning om jag betalar 170 CZK eller 240 CZK någonstans... Jag tror att för de allra flesta är det oigenkännligt. Att betalningen misslyckades är klassisk information som kommer från till exempel FB, etc.
Jag bestrider inte att det inte finns några meddelanden om misslyckad betalning via e-post, jag stöter själv på sådana meddelanden flera gånger i månaden, jag uppmärksammar bara den meningslösa etiketten "Betalningsmetod misslyckades". Mer på tjeckiska, till exempel, "Betalningen misslyckades", "Betalningen misslyckades", .. Status för betalningen ska skrivas i e-postmeddelandet, inte metoden. Betalningsmetoden kan vara kort, överföring, kontanter , njure, .. , medan statusen är "betald", "ej betald", "inställd" , .. .
Jag förstår att du förmodligen inte kommer att märka priserna i denna mängd domäner, det är därför jag skriver om vanliga människor som inte har ett stort antal domäner, och som den här artikeln förmodligen är avsedd för. Ändå bör du åtminstone ha en allmän överblick över priset på domäner. Om du fick ett e-postmeddelande med en misslyckad betalning för 5 tjeckiska domäner med det erforderliga beloppet på 2585 24 CZK, skulle du betala det? Utan en grundläggande översikt, förmodligen ja, och enligt den nuvarande Active 900-prislistan, skulle du förlora cirka XNUMX CZK. Jag själv har åtminstone en ungefärlig uppfattning om hur dyra basdomäner är hos flera leverantörer, vilket hjälper mig inte bara med nätfiske, utan även med domänregistrering och förnyelse.